本文介绍如何通过 elastic load balancing（elb）和 auto scaling 实现 laravel 应用在多台 ec2 实例间的高可用部署，当某台实例宕机时自动将流量重定向至健康实例，并简要说明适用于 web 应用的关键 aws 安全服务。
本文介绍如何通过 elastic load balancing（elb）和 auto scaling 实现 laravel 应用在多台 ec2 实例间的高可用部署，当某台实例宕机时自动将流量重定向至健康实例，并简要说明适用于 web 应用的关键 aws 安全服务。
在生产环境中，单点 EC2 实例存在显著风险：一旦宕机，用户访问即中断，无法满足业务连续性要求。正确的做法不是“被动等待故障后跳转”，而是主动构建高可用架构——即让多个 EC2 实例（建议跨可用区部署）始终在线、协同工作，并由智能调度层实时接管流量。
✅ 核心方案：ELB + Auto Scaling（推荐组合）
1. 使用 Application Load Balancer（ALB）作为统一入口
ALB 会持续对后端 EC2 实例执行健康检查（如 HTTP /health 端点或 TCP 连接探测）。当检测到某实例无响应（如 Laravel 服务崩溃、系统宕机或网络不可达），ALB 会在 30 秒内（可配置）自动将其从目标组中剔除，所有新请求将被路由至其余健康实例。
# 示例：为 Laravel 应用配置健康检查路径（ALB 控制台或 Terraform） Health check path: /health Protocol: HTTP Port: 80 Healthy threshold: 2 Unhealthy threshold: 2 Timeout: 5 seconds Interval: 30 seconds
? 提示：在 Laravel 中快速添加健康检查路由：
// routes/web.php Route::get('/health', function () { return response()->json(['status' => 'ok', 'timestamp' => now()]); });
2. 配合 Auto Scaling Group（ASG）实现自愈能力
ASG 不仅能根据 CPU/请求量自动扩缩容，更关键的是其实例健康监控与替换机制：当 ALB 标记某实例为 Unhealthy，或 EC2 自身状态检查失败（如系统/实例状态为 impaired），ASG 将自动终止异常实例并启动一台全新实例，确保目标容量恒定。
✅ 最佳实践建议：
- 将 ASG 的最小/期望/最大容量均设为 ≥2（例如
2–4），避免单点； - 启用 Multi-AZ 部署：在至少两个可用区（如
us-east-1a和us-east-1b）分布实例，规避单可用区故障； - 使用 Launch Template 统一配置 AMI、安全组、用户数据（含 Laravel 部署脚本），保证实例一致性。
⚠️ 注意事项与常见误区
- ❌ 不要依赖 DNS 切换（如 Route 53 Failover）做秒级故障转移：DNS TTL 延迟、客户端缓存会导致恢复时间长达数分钟，不适用于实时高可用场景；
- ❌ 避免手动维护实例列表或写死 IP 地址：所有流量必须经由 ALB 或 NLB 入口，后端实例应通过目标组动态管理；
- ✅ 务必启用 CloudWatch 警报：监控 ALB 的
HTTPCode_ELB_5XX、UnHealthyHostCount及 ASG 的GroupDesiredCapacity，及时发现潜在问题； - ✅ Laravel 配置需无状态化：Session 存储使用 Redis（ElastiCache）或 DynamoDB，文件上传走 S3，避免实例本地存储导致数据不一致。
? 补充：保护 Laravel 网站的关键 AWS 安全服务
| 服务 | 作用 | 推荐配置 |
|---|---|---|
| AWS WAF + ALB | 防御 SQL 注入、XSS、CC 攻击等 Web 层威胁 | 关联 ALB，启用托管规则集（如 AWSManagedRulesCommonRuleSet） |
| Security Groups | 实例级网络防火墙 | 仅开放 ALB 所在安全组对 EC2 的 80/443 访问，禁止公网 SSH |
| AWS Shield Standard | 免费 DDoS 防护（ALB/NLB 自动启用） | 无需额外配置，覆盖常见网络/传输层攻击 |
| AWS Certificate Manager (ACM) | 免费 HTTPS 证书管理 | 为 ALB 绑定 ACM 证书，强制 HTTP→HTTPS 重定向 |
通过以上架构，您的 Laravel 应用即可实现毫秒级故障隔离、分钟级实例自愈，真正达成企业级高可用与安全性。记住：高可用不是“出问题再补救”，而是从设计之初就消除单点依赖。
